JP2013086525A - 電子制御装置 - Google Patents

Abstract

【課題】車両異常が発生したときに車両側で記憶する運転情報が消去されても、車両異常の原因を解析可能にする電子制御装置を提供する。
【解決手段】電子制御装置は、車両異常が発生すると（Ｓ４００：Ｙｅｓ）、通信ステータス１が「通信中」であれば（Ｓ４０２：Ｙｅｓ）、車両異常発生時の運転情報以外のデータの通信処理を中止および禁止してから（Ｓ４０４、Ｓ４０６）、車両異常発生時の運転情報をＥＥＰＲＯＭに記憶し（Ｓ４０８）、通信ステータス２を「通信中」に設定して、ＥＥＰＲＯＭに記憶した運転情報をリモートセンタに送信する（Ｓ４１２）。通信ステータス２は、車両異常発生時にリモートセンタに運転情報を通信中であるか否かを表わす通信情報である。リモートセンタでは、車両から送信される運転情報と車両識別情報とに基づき、車両毎に運転情報を記憶する。
【選択図】図２

Description

本発明は、車両異常の発生原因を解析するために車両異常発生時の運転情報を記憶する電子制御装置に関する。

従来、特許文献１に開示されているように、車両に搭載された各種センサの検出信号から車両挙動を診断し、車両挙動の発生原因を解析する技術が知られている。また、衝突等により車両に衝撃が加わったときに、衝突前後の各種センサの出力情報を運転情報として記憶する技術が公知である。

また、センサやアクチュエータに異常が発生した場合に、異常状態に対応したダイアグコードと、そのときの時間軸に沿ったセンサ出力や制御データを運転情報（フリーズフレームデータ）として記憶することが行われている。

また、センサやアクチュエータは正常であるが、運転者の操作に対応しない車両挙動が発生し、運転者が違和感を感じることがある。このような場合、運転者の操作に対応しない車両挙動の発生を車両挙動と判定条件とを比較することにより検出し、そのときの運転情報を記憶することが行われている。

米国特許第５７５４９６５号明細書

前述した、衝突、センサまたはアクチュエータの異常、運転操作に対応しない車両挙動の発生のような車両異常が発生し、そのときのセンサ信号および制御信号等の運転情報を車両が停止しても記憶データを保持する記憶部に記憶しておけば、ディーラ等で診断ツールにより記憶部に記憶されている運転情報を読み出し、車両異常の原因を解析できる。記憶部から運転情報を読み出すと、ディーラにおいて診断ツールからの要求により記憶部から運転情報を消去することができる。

ここで、情報公開の要求により、車両異常が発生したときに記憶部に記憶される運転情報を、ナビゲーション装置のような車載装置を操作してユーザが参照可能にすることが考えられる。このように、車載装置を操作して車両で記憶した運転情報を参照可能とする場合、車両異常の原因を解析するディーラ等において、運転情報を読み出してから車載装置を操作して運転情報の消去モードに入り、運転情報を消去することが考えられる。

このような運転情報の消去機能を車載装置に設ける場合、ユーザが運転情報の消去モードに入ることを防止するためにパスワードを設定することが考えられる。
しかしながら、入力したパスワードが偶然に一致すると、ディーラにおいて記憶部に記憶された運転情報を読み出す前に、ユーザが記憶部から運転情報を消去するするおそれがある。

本発明は、上記課題を解決するためになされたものであり、車両異常が発生したときに車両側で記憶する運転情報が消去されても、車両異常の原因を解析可能にする電子制御装置を提供することを目的とする。

請求項１から７に記載の発明によると、異常検出手段は車両異常の発生を検出し、記憶手段は、異常検出手段が車両異常を検出すると、車両の運転が停止しても記憶データを保持する記憶部に車両の所定の運転情報を記憶し、通信手段は、運転情報を記憶するリモートセンタに記憶部に記憶された運転情報を送信する。

さらに、請求項１から３に記載の発明によると、通信手段は、記憶手段が記憶部に運転情報を記憶すると、リモートセンタに運転情報を送信する。
この構成によれば、車両異常が発生すると、車両側の記憶部に運転情報が記憶されるとともに、リモートセンタに運転情報が送信されて記憶される。これにより、記憶部に記憶された運転情報が誤って消去されても、リモートセンタに記憶されている運転情報に基づいて、該当車両に車両異常が発生した原因を解析できる。

請求項２記載の発明によると、異常検出手段が車両異常を検出すると、通信手段は、現在実行中の通信処理を中止し、記憶手段が記憶部に運転情報を記憶してからリモートセンタに運転情報を送信する。

この構成によれば、車両異常が発生すると、現在実行中の通信処理に妨げられずに、車両異常が発生したときの運転情報をリモートセンタに送信できる。
また、請求項４に記載の発明によると、受付手段は記憶部に記憶されている運転情報の消去要求を受け付け、通信手段は、受付手段が運転情報の消去要求を受け付けると、運転情報を記憶するリモートセンタに記憶部に記憶されている運転情報を送信し、消去手段は、受付手段が消去要求を受け付け、通信手段がリモートセンタに運転情報を送信すると、記憶部に記憶されている運転情報を消去する。

この構成によれば、消去手段が記憶部に記憶されている運転情報を消去する前に、リモートセンタに運転情報が送信されリモートセンタで記憶される。これにより、記憶部に記憶されている運転情報が消去されても、リモートセンタに記憶されている運転情報に基づいて、該当車両に車両異常が発生した原因を解析できる。

請求項５に記載の発明によると、通信手段は、受付手段が運転情報の消去要求を受け付けると、運転情報の消去許可の問い合わせをリモートセンタに送信し、消去手段は、通信手段がリモートセンタから消去許可を受信すると記憶部に記憶されている運転情報を消去する。

この構成によれば、リモートセンタが消去を許可しない場合、リモートセンタおよび車両の両方で同じ運転情報を記憶することになる。これにより、車両またはリモートセンタの一方の運転情報が誤って消去されても、他方の運転情報は保持される。

その結果、例えば、該当車種の発売開始後から一定期間において、あるいは、該当車種で予期せぬ異常な車両挙動が発生してユーザからのクレームが頻発する場合のように、車両異常発生時の運転情報の保持要求が高い場合、車両またはリモートセンタのいずれか一方に記憶されている運転情報に基づいて車両異常の原因を解析できる。

請求項６に記載の発明によると、通信手段がリモートセンタに運転情報を送信中、受付手段は消去要求を受け付けない。
この構成によれば、消去手段による運転情報の消去処理に妨げられずに、記憶部に記憶されている運転情報をリモートセンタに送信できる。

請求項７に記載の発明によると、報知手段は、受付手段が記憶部に記憶されている運転情報の消去を受け付けると、運転情報の消去処理の完了を報知部に報知させる。
この構成によれば、運転情報の消去を受け付けると、ユーザに運転情報の消去処理の完了が報知されるので、消去処理の時間が長引いても消去処理が完了している安心感をユーザが得ることができる。

尚、本発明に備わる複数の手段の各機能は、構成自体で機能が特定されるハードウェア資源、プログラムにより機能が特定されるハードウェア資源、またはそれらの組み合わせにより実現される。また、これら複数の手段の各機能は、各々が物理的に互いに独立したハードウェア資源で実現されるものに限定されない。

第１実施形態による運転情報処理システムを示すブロック図。 第１実施形態による運転情報処理１を示すフローチャート。 第２実施形態による運転情報処理２を示すフローチャート。 第３実施形態による車両側での運転情報処理３を示すフローチャート。 リモートセンタ側での運転情報処理４を示すフローチャート。

以下、本発明の実施形態を図に基づいて説明する。
［第１実施形態］
図１に、車両異常発生時の運転情報の処理システム２を示す。運転情報処理システム２は、電子制御装置（ＥＣＵ：Electronic Control Unit）１０、ナビゲーション装置４０、無線通信装置５０およびリモートセンタ６０から構成されている。

ＥＣＵ１０は、例えば、インジェクタの噴射制御および点火プラグの点火制御を行うエンジンＥＣＵであり、制御部２０、記憶部３０、および図示しない入出力回路等からなるマイクロコンピュータにより主に構成されている。

ＥＣＵ１０は、制御部２０のＣＰＵ２２が記憶部３０のＲＯＭ３４に記憶されている制御プログラムを実行することにより、各種センサおよび各種スイッチ等から入力するアクセル開度、スロットル開度、クランク角度、水温、イグニション信号等の車両の運転状態を表わす検出信号に基づいて、図示しないインジェクタの噴射制御、点火プラグの点火制御等を制御する。

記憶部３０は、ＲＡＭ３２、ＲＯＭ３４、ＳＲＡＭ（スタンバイＲＡＭ）３６、ＥＥＰＲＯＭ３８等から構成されている。
ＥＣＵ１０の制御プログラムが作業用に使用し、イグニションスイッチがオフされると電力供給が遮断されて記憶データが消失するＲＡＭ３２と異なり、イグニションスイッチのオン、オフに関わらず、ＳＲＡＭ３６にはバッテリから電力が供給される。したがって、ＳＲＡＭ３６は、車両の運転が停止しても、バッテリの交換等により電力供給が遮断されない限り、記憶しているデータを保存する記憶部である。

ＥＥＰＲＯＭ３８は、書き換え可能な不揮発性の記憶部である。バッテリから電力供給が遮断されても、ＥＥＰＲＯＭ３８に記憶されているデータは保存される。
ナビゲーション装置４０は、ＧＰＳ（Global Positioning System）衛星から受信する測位信号により図示しないＧＰＳ受信機が測位する自車両の位置と地図データとに基づいて地図上の自車両の位置をディスプレイ４２に表示するとともに、目的地までの走行経路を案内する。

また、ナビゲーション装置４０は、ユーザの操作より、車両異常発生時にＥＥＰＲＯＭ３８に記憶された運転情報をディスプレイ４２に表示する機能を有する。
無線通信装置５０は、ＥＣＵ１０とリモートセンタ６０との間で無線通信を行う。

次に、ＲＯＭ３４に記憶されている制御プログラムをＣＰＵ２２が実行することにより、ＥＣＵ１０が機能する各手段について説明する。
（異常検出手段）
ＥＣＵ１０は、各種センサからの検出信号に基づいて、以下の（１）〜（３）に示すような車両異常が発生したか否かを検出する。
（１）運転者がアクセルペダルを踏んでいないのに、エンジン回転数が所定値以上に上昇する、あるいはスロットル開度が所定開度以上に開くなど、運転者の運転操作に対応しない異常な車両挙動。
（２）加速度センサ等により検出される車両の衝突。
（３）センサ、アクチュエータの異常。センサであれば、検出信号が「ロー」または「ハイ」に固定されている状態。アクチュエータであれば、制御信号に応答した作動を実行しない状態。

また、ＥＣＵ１０は、車両挙動の異常発生を認識して車両搭乗者が操作するスイッチの信号により車両異常を検出してもよい。
（記憶手段）
ＥＣＵ１０は、前述した車両異常を検出すると、予め選択した車両の運転情報をＥＥＰＲＯＭ３８に記憶する。記憶する運転情報は、アクセル開度、スロットル開度、トランスミッションの変速位置、水温、吸気量、吸気温、車速、エンジン回転数等の各種センサから取得する検出信号と、インジェクタに対する指令噴射量、点火プラグに対する点火時期等の制御量などである。

尚、車両異常発生時に運転情報が記憶されるＥＥＰＲＯＭ３８の記憶領域は、車両異常が発生する毎に最新の運転情報が上書きされる構成でもよいし、複数回の車両異常発生時の運転情報を記憶し、それ以上車両異常が発生すると、最新の運転情報で最も古い運転情報を上書きするリングバッファとして構成されていてもよい。

ＥＥＰＲＯＭ３８に運転情報が記憶されるので、イグニションスイッチがオフされ、車両の運転が停止されても、ＥＥＰＲＯＭ３８に記憶されている車両異常発生時の運転情報は保持される。したがって、車両異常が発生した車両をディーラに持ち込むことにより、ＥＥＰＲＯＭ３８に記憶されている運転情報を診断ツール等で読み出し、車両異常の発生原因を解析できる。

（通信手段）
ＥＣＵ１０は、車両異常を検出し、予め選択した車両の運転情報をＥＥＰＲＯＭ３８に記憶すると、同じ運転情報を無線通信装置５０によりリモートセンタ６０に送信する。このとき、ＥＣＵ１０は、運転情報とともに、車両を識別するＶＩＮ（Vehicle Identification Number）等の識別情報をリモートセンタ６０に送信する。

リモートセンタ６０は、車両からＶＩＮおよび運転情報が送信されると、車両毎に運転情報を記憶する。これにより、車両とリモートセンタ６０との両方で、車両異常発生時の運転情報が記憶される。リモートセンタ６０で運転情報を記憶する記憶領域の構成は、車両から送信されるＶＩＮに基づき、車両側でＥＥＰＲＯＭ３８に運転情報を記憶する記憶領域と同じ構成に設定されている。

（運転情報処理１）
次に、運転情報処理１について、図２のフローチャートに基づいて説明する。図２の運転情報処理１は常時実行される。図２、および他の実施形態の図に示すフローチャートにおいて「Ｓ」はステップを表わしている。

図２のＳ４００においてＥＣＵ１０は、車両異常が発生したか否かを判定する。ＥＣＵ１０は、車両異常が発生した場合（Ｓ４００：Ｙｅｓ）、Ｓ４０２に処理を移行し、車両異常が発生していない場合（Ｓ４００：Ｎｏ）、Ｓ４１８に処理を移行する。

Ｓ４０２において通信ステータス１が「通信中」の場合（Ｓ４０２：Ｙｅｓ）、ＥＣＵ１０はＳ４０４およびＳ４０６の処理を実行してからＳ４０８に処理を移行し、通信ステータス１が「通信中」ではない場合（Ｓ４０２：Ｎｏ）、ＥＣＵ１０はＳ４０４およびＳ４０６の処理を実行せずにＳ４０８に処理を移行する。

通信ステータス１は、車両内の他装置またはリモートセンタ６０と、車両異常発生時の運転情報以外のデータをＥＣＵ１０が通信中であるか否かを示す汎用の通信情報である。通信ステータス１は「通信中」または「待機中」または「禁止」の３状態を表わす。

「通信中」は、車両内の他装置またはリモートセンタ６０と、車両異常発生時の運転情報以外のデータをＥＣＵ１０が通信中であることを表わしている。「待機中」は、図２のフローチャート以外の他の処理での通信を許可することを表わしている。「禁止」は、図２のフローチャート以外の他の処理での通信を禁止することを表わしている。

Ｓ４０８においてＥＣＵ１０は、車両異常が発生したときの運転情報をＥＥＰＲＯＭ３８に記憶し、通信ステータス２を「通信中」にしてから（Ｓ４１０）、ＥＥＰＲＯＭ３８に記憶した運転情報をリモートセンタ６０に送信する（Ｓ４１２）。送信が完了すれば（Ｓ４１４：Ｙｅｓ）、ＥＣＵ１０は通信ステータス１および通信ステータス２を「待機中」に設定し（Ｓ４１６）、本処理を終了する。

通信ステータス２は、車両異常発生時にリモートセンタ６０に運転情報を通信中であるか否かを表わす専用の通信情報であり、「通信中」または「待機中」の２状態を表わす。
Ｓ４１８においてＥＣＵ１０は、通信ステータス２が「通信中」であるか否かを判定する。通信ステータス２が「通信中」の場合（Ｓ４１８：Ｙｅｓ）、ＥＣＵ１０は、リモートセンタ６０に運転情報を送信中であると判断し、Ｓ４１２〜Ｓ４１６の処理を実行する。

第１実施形態では、車両異常が発生すると、車両内の他装置またはリモートセンタ６０と、車両異常発生時の運転情報以外のデータをＥＣＵ１０が通信中であれば、その通信処理を中止してリモートセンタ６０に運転情報を送信する。

これにより、他の通信処理に妨げられずに、車両異常発生時の運転情報をリモートセンタ６０に送信し、運転情報をリモートセンタ６０に記憶しておくことができる。
第１実施形態では、ＥＣＵ１０が本発明の電子制御装置に相当し、ＥＥＰＲＯＭ３８が本発明の記憶部に相当し、リモートセンタ６０が本発明のリモートセンタに相当する。

そして、ＥＣＵ１０は、本発明の異常検出手段、記憶手段、および通信手段として機能する。
また、図２の運転情報処理１において、Ｓ４００の処理が本発明の異常検出手段が実行する機能に相当し、Ｓ４０２〜Ｓ４０６、およびＳ４１０〜Ｓ４１８の処理が本発明の通信手段が実行する機能に相当し、Ｓ４０８の処理が本発明の記憶手段が実行する機能に相当する。

［第２実施形態］
第２実施形態の運転情報処理システムは、第１実施形態の運転情報処理システム２と実質的に同一構成である。ただし、第２実施形態では、ナビゲーション装置４０にパスワードを入力することにより、ナビゲーション装置４０からＥＣＵ１０にＥＥＰＲＯＭ３８に記憶された運転情報の消去を要求できる。

そして、第２実施形態では、ＥＥＰＲＯＭ３８に記憶された運転情報を車両異常発生時にリモートセンタ６０に送信するのではなく、ＥＥＰＲＯＭ３８に記憶されている運転情報に対しナビゲーション装置４０から消去要求が出されると、ＥＥＰＲＯＭ３８に記憶されている運転情報をリモートセンタ６０に送信する。

第２実施形態のＥＣＵ１０は、第１実施形態で説明した異常検出手段、記憶手段および通信手段に加え、次に示す受付手段、消去手段、報知手段として機能する。ただし、第２実施形態の通信手段の機能は第１実施形態と異なっている。

（受付手段）
ＥＣＵ１０は、ユーザがナビゲーション装置４０を操作してＥＥＰＲＯＭ３８に記憶されている運転情報の消去を要求すると、リモートセンタ６０に運転情報を送信中の場合を除き、運転情報の消去要求を受け付ける。

（消去手段）
ＥＣＵ１０は、ＥＥＰＲＯＭ３８に記憶されている運転情報の消去要求を受け付けると、ＥＥＰＲＯＭ３８に記憶されている運転情報を消去する。

（報知手段）
ＥＣＵ１０は、ＥＥＰＲＯＭ３８に記憶されている運転情報の消去要求を受け付け、リモートセンタ６０への運転情報の送信およびＥＥＰＲＯＭ３８の運転情報の消去が完了するまで、ナビゲーション装置４０に指令してディスプレイ４２に「消去済」を表示させる。これにより、ユーザは、運転情報の消去要求に対して消去処理が速やかに完了したと感じる。「消去済」は、運転情報の消去要求を受け付けてから所定時間の間だけディスプレイ４２に表示してもよい。

（通信手段）
ＥＣＵ１０は、ＥＥＰＲＯＭ３８に記憶された運転情報の消去をナビゲーション装置４０から要求されると、ＥＥＰＲＯＭ３８に記憶された運転情報を無線通信装置５０によりリモートセンタ６０に送信する。このとき、ＥＣＵ１０は、運転情報とともに、車両を識別するＶＩＮ等の識別情報をリモートセンタ６０に送信する。

リモートセンタ６０は、車両からＶＩＮおよび運転情報が送信されると、車両毎に運転情報を記憶する。
次に、ＥＥＰＲＯＭ３８に記憶された車両異常発生時の運転情報に対して消去要求が発生したときの運転情報処理２を図３のフローチャートに示す。図３の運転情報処理２は常時実行される。

（運転情報処理２）
図３のＳ４２０においてＥＣＵ１０は、通信ステータス２が「通信中」であるか否かを判定する。通信ステータス２は、第１実施形態で説明したように、ＥＣＵ１０がリモートセンタ６０に運転情報を送信中であるか否かを表わす専用の通信情報である。

ＥＣＵ１０は、通信ステータス２が「通信中」でなければ（Ｓ４２０：Ｎｏ）、ナビゲーション装置４０からＥＥＰＲＯＭ３８に記憶された運転詳報の消去要求があるか否かを判定し（Ｓ４２２）、通信ステータス２が「通信中」であれば（Ｓ４２０：Ｙｅｓ）、Ｓ４２６に処理を移行する。

通信ステータス２が「通信中」であれば（Ｓ４２０：Ｙｅｓ）、ＥＣＵ１０はＳ４２６に処理を移行しＳ４０２の判定を実行しないので、通信ステータス２が「通信中」の間は、ナビゲーション装置４０からの運転情報の消去要求は無視される。

通信ステータス２が「通信中」でないときに（Ｓ４２０：Ｎｏ）、運転情報の消去要求があると（Ｓ４２２：Ｙｅｓ）、ＥＣＵ１０は、通信ステータス２を「通信中」に設定し（Ｓ４２４）、Ｓ４２６に処理を移行する。通信ステータス２が「通信中」ではなく（Ｓ４２０：Ｎｏ）、運転情報の消去要求がない場合（Ｓ４２２：Ｎｏ）、ＥＣＵ１０は本処理を終了する。

Ｓ４２６においてＥＣＵ１０は、ナビゲーション装置４０に指令してディスプレイ４２に「消去済」を表示させ、ＥＥＰＲＯＭ３８に記憶された運転情報を無線通信装置５０からリモートセンタ６０に送信する（Ｓ４２８）。

運転情報の送信が完了すると（Ｓ４３０：Ｙｅｓ）、ＥＣＵ１０は、通信ステータス２を「待機中」に設定し（Ｓ４３２）、ＥＥＰＲＯＭ３８に記憶された運転情報を消去し（Ｓ４３４）、ナビゲーション装置４０に指令してディスプレイ４２での「消去済」の表示を終了させる（Ｓ４３６）。

以上説明した第２実施形態では、ＥＥＰＲＯＭ３８に記憶されている運転情報の消去要求があると、運転情報を消去する前にＥＥＰＲＯＭ３８に記憶されている運転情報をリモートセンタ６０に送信する。リモートセンタ６０では、車両から送信された運転情報をＶＩＮ等の識別情報に基づいて車両毎に記憶する。

これにより、車両異常発生時の運転情報が車両において消去されても、消去された運転情報がリモートセンタ６０に記憶されているので、リモートセンタ６０に記憶されている運転情報に基づいて、車両異常の発生原因を解析できる。

また、ＥＣＵ１０がリモートセンタ６０に運転情報を送信している間、運転情報の消去処理は無視されるので、ＥＥＰＲＯＭ３８に記憶された運転情報をリモートセンタ６０に確実に送信できる。

また、運転情報の消去要求を受け付けると、ディスプレイ４２に「消去済」を表示し、リモートセンタ６０への運転情報の送信とＥＥＰＲＯＭ３８に記憶された運転情報の消去とを行う消去処理が完了すると「消去済」の表示を終了する。これにより、運転情報の消去処理が長引いても、ナビゲーション装置４０から運転情報の消去を要求したユーザは、運転情報の消去処理が速やかに完了した安心感を得ることができる。

第２実施形態では、ディスプレイ４２が本発明の報知部に相当する。
また、図３の運転情報処理２では、Ｓ４２０において通信ステータス２が「通信中」の場合にＳ４２２を実行せずにＳ４２６に処理を移行する処理およびＳ４２２の処理が本発明の受付手段が実行する機能に相当し、Ｓ４２６およびＳ４３６の処理が本発明の報知手段が実行する機能に相当し、Ｓ４２８の処理が本発明の通信手段が実行する機能に相当し、Ｓ４３４の処理が本発明の消去手段が実行する機能に相当する。

［第３実施形態］
第３実施形態の運転情報処理システムは、第２実施形態の運転情報処理システムと実質的に同一構成である。図４に、車両のＥＣＵ１０で実行する第３実施形態の運転情報処理３のフローチャートを示し、図５に、リモートセンタ６０で実行する第３実施形態の運転情報処理４のフローチャートを示す。

（運転情報処理３）
図４の運転情報処理３は、車両異常発生時の運転情報をＥＣＵ１０のＥＥＰＲＯＭ３８に記憶し、ＥＥＰＲＯＭ３８に記憶した運転情報をリモートセンタ６０に送信した後で、ナビゲーション装置４０からＥＥＰＲＯＭ３８に記憶した運転情報の消去を要求された場合に実行される。

したがって、例えば図２の運転情報処理１が終了してから、あるいは、図３のＳ４３２を実行後にＳ４３４において運転情報を消去する前に実行される。
図４のＳ４４０においてＥＣＵ１０は、ＥＥＰＲＯＭ３８に記憶している運転情報の消去をナビゲーション装置４０から要求されたか否かを判定する。ナビゲーション装置４０から運転情報の消去が要求されていない場合（Ｓ４４０：Ｎｏ）、ＥＣＵ１０は本処理を終了する。

運転情報の消去が要求されている場合（Ｓ４４０：Ｙｅｓ）、ＥＣＵ１０は、運転情報の消去許可をリモートセンタ６０に問い合わせる（Ｓ４４２）。この場合、ＶＩＮとともに自車両の車種をリモートセンタ６０に送信する。リモートセンタ６０から消去許可の応答がない場合（Ｓ４４４：Ｎｏ）、ＥＣＵ１０は本処理を終了する。

リモートセンタ６０から消去許可の応答がある場合（Ｓ４４４：Ｙｅｓ）、ＥＣＵ１０はＥＥＰＲＯＭ３８に記憶している運転情報を消去し（Ｓ４４６）、本処理を終了する。
（運転情報処理４）
リモートセンタ６０では、図５のＳ４５０において、車両から運転情報の消去許可を問い合わされると（Ｓ４５０：Ｙｅｓ）、車両から送信されてきた車種およびＶＩＮに基づいて該当車両の運転情報の消去を許可するか否かを判定する（Ｓ４５２）。

リモートセンタ６０は、車両の車種およびＶＩＮに対応した運転情報の消去許可または消去禁止のデータベースを保持しており、車両から送信された車種およびＶＩＮに基づいて、運転情報の消去許可（Ｓ４５４）、または消去禁止を応答する（Ｓ４５６）。

リモートセンタ６０が運転情報の消去を許可しない場合、車両およびリモートセンタ６０の両方で同じ運転情報を記憶することになる。これにより、車両またはリモートセンタ６０の一方の運転情報が誤って消去されても、他方の運転情報は保持される。

その結果、例えば、該当車種の発売開始後から一定期間において、あるいは、該当車種で予期せぬ異常な車両挙動が発生してユーザからのクレームが頻発する場合のように、該当車両に対して車両異常発生時の運転情報の保持要求が高い場合、車両またはリモートセンタ６０のいずれか一方に記憶されている運転情報に基づいて車両異常の原因を解析できる。

第３実施形態では、図４の運転情報処理３において、Ｓ４４０の処理が本発明の受付手段が実行する機能に相当し、Ｓ４４２およびＳ４４４の処理が本発明の通信手段が実行する機能に相当し、Ｓ４４６の処理が本発明の消去手段が実行する機能に相当する。

［他の実施形態］
上記実施形態では、車両異常の発生原因解析用にＥＥＰＲＯＭ３８に運転情報を記憶した。これ以外にも、車両異常の発生原因解析用に運転情報を記憶する記憶部は、車両の運転を停止しても記憶データを保持できればよいので、ＳＲＡＭ３６に記憶してもよい。

上記第２実施形態では、運転情報の消去処理の完了を報知する報知部としてナビゲーション装置４０のディスプレイ４２を使用した。報知部による消去処理の完了報知は、ディスプレイ４２による表示に限らず、ランプによる点灯、スピーカからの音声であってもよい。

上記第３実施形態では、車両異常発生時の運転情報を記憶するリモートセンタ６０に車両から運転情報を送信してから、車両側のＥＥＰＲＯＭ３８に記憶されている運転情報の消去許可を通信によりリモートセンタ６０に問い合わせた。

これに対し、車両異常発生時の運転情報を車両からリモートセンタ６０に送信せずに、車両側のＥＥＰＲＯＭ３８に記憶されている運転情報の消去許可をリモートセンタ６０に問い合わせてもよい。この場合、リモートセンタ６０から運転情報の消去が許可されなければ、ＥＥＰＲＯＭ３８に記憶されている運転情報は消去されない。

これにより、該当車種の発売開始後から一定期間において、あるいは、該当車種で予期せぬ異常な車両挙動が発生してユーザからのクレームが頻発する場合のように、該当車両に対して車両異常発生時の運転情報の保持要求が高い場合、車両側で記憶している運転情報が誤って削除されることを防止できる。

本発明は、ガソリンエンジンまたはディーゼルエンジン等の内燃機関を駆動源とする車両、あるいは内燃機関とモータとを併用したハイブリッド車両、あるいはモータを駆動源とする電気自動車のいずれに適用してもよい。

また、上記実施形態では、異常検出手段、記憶手段、通信手段、報知手段、受付手段および消去手段の機能を、制御プログラムにより機能が特定されるＥＣＵ１０により実現している。これに対し、上記複数の手段の機能の少なくとも一部を、回路構成自体で機能が特定されるハードウェアで実現してもよい。

このように、本発明は、上記実施形態に限定されるものではなく、その要旨を逸脱しない範囲で種々の実施形態に適用可能である。

１０：ＥＣＵ（電子制御装置、異常検出手段、記憶手段、通信手段、報知手段、受付手段、消去手段）、３８：ＥＥＰＲＯＭ（記憶部）、４０：ナビゲーション装置、４２：ディスプレイ（報知部）

Claims (7)

1. 車両異常の発生を検出する異常検出手段と、
   前記異常検出手段が車両異常を検出すると、車両の運転が停止しても記憶データを保持する記憶部に車両の所定の運転情報を記憶する記憶手段と、
   前記記憶手段が前記記憶部に前記運転情報を記憶すると、前記運転情報を記憶するリモートセンタに前記運転情報を送信する通信手段と、
   を備えることを特徴とする電子制御装置。
2. 前記異常検出手段が車両異常を検出すると、前記通信手段は、現在実行中の通信処理を中止し、前記記憶手段が前記記憶部に前記運転情報を記憶してから前記リモートセンタに前記運転情報を送信することを特徴とする請求項１に記載の電子制御装置。
3. 前記記憶部に記憶されている前記運転情報の消去要求を受け付ける受付手段と、
   前記受付手段が前記消去要求を受け付けると前記記憶部に記憶されている前記運転情報を消去する消去手段と、
   を備えることを特徴とする請求項１または２に記載の電子制御装置。
4. 車両異常の発生を検出する異常検出手段と、
   前記異常検出手段が車両異常を検出すると、車両の運転が停止しても記憶データを保持する記憶部に車両の所定の運転情報を記憶する記憶手段と、
   前記記憶部に記憶されている前記運転情報の消去要求を受け付ける受付手段と、
   前記受付手段が前記運転情報の消去要求を受け付けると、前記運転情報を記憶するリモートセンタに前記記憶部に記憶されている前記運転情報を送信する通信手段と、
   前記受付手段が前記消去要求を受け付け、前記通信手段が前記リモートセンタに前記運転情報を送信すると、前記記憶部に記憶されている前記運転情報を消去する消去手段と、
   を備えることを特徴とする電子制御装置。
5. 前記通信手段は、前記受付手段が前記運転情報の消去要求を受け付けると、前記運転情報の消去許可の問い合わせを前記リモートセンタに送信し、
   前記消去手段は、前記通信手段が前記リモートセンタから消去許可を受信すると前記記憶部に記憶されている前記運転情報を消去する、
   ことを特徴とする請求項３または４に記載の電子制御装置。
6. 前記通信手段が前記リモートセンタに前記運転情報を送信中、前記受付手段は前記消去要求を受け付けないことを特徴とする請求項３から５のいずれか一項に記載の電子制御装置。
7. 前記受付手段が前記記憶部に記憶されている前記運転情報の消去を受け付けると、前記運転情報の消去処理の完了を報知部に報知させる報知手段を備えることを特徴とする請求項３から６のいずれか一項に記載の電子制御装置。

Images